ФСТЭК обновит правила ИБ для КИИ и госсистем, Минтруд ввёл профстандарт для специалистов

За третий квартал 2026 года регуляторы существенно обновили требования к информационной безопасности в государственном секторе и критической информационной инфраструктуре. ФСТЭК готовит замену ключевому приказу № 21, вводит обязательные меры защиты при использовании искусственного интеллекта в госорганах и утверждает методику оценки зрелости систем ИБ.

ФСБ России приказом № 297 унифицировала порядок взаимодействия операторов государственных информационных систем и объектов КИИ с Национальным координационным центром по компьютерным инцидентам. Теперь срок направления информации об инцидентах по умолчанию составляет 24 часа. Приказ уже действует.

ФСТЭК приказом № 220, который вступит в силу в марте 2027 года, установила периодичность расчёта двух ключевых показателей защищённости для субъектов КИИ: текущий уровень защищённости (Кзи) нужно оценивать раз в полгода, а уровень зрелости системы информационной безопасности (Узи) — раз в три года.

Кроме того, Минтруд утвердил новый профессиональный стандарт для специалистов по информационной безопасности объектов критической информационной инфраструктуры. Московский суд в свою очередь впервые квалифицировал передачу данных в ИИ-сервис как утечку информации. Эти изменения потребуют от государственных организаций и владельцев КИИ пересмотреть внутренние процессы и настроить периодическую отчётность.